Trong hệ điều hành Windows 11/10/8/7/Vista, Kiểm soát tài khoản người dùng (UAC) là một tính năng được thiết kế để ngăn chặn các thay đổi trái phép đối với hệ điều hành của bạn. Trong bài viết hôm nay, chúng tôi sẽ cố gắng cung cấp giải thích tại sao UAC chặn việc nâng cao quyền của các ứng dụng thực thi được ký bằng chứng chỉ đã bị thu hồi trong Windows 11/10.
Một lời nhắc UAC được hiển thị, yêu cầu cấp phép khi một ứng dụng muốn thực hiện thay đổi hệ thống như các thay đổi ảnh hưởng đến tài khoản người dùng khác, sửa đổi tệp và thư mục hệ thống Windows, cài đặt phần mềm mới.
Nếu người dùng nhấp hoặc chạm Không, thay đổi sẽ không được thực hiện. Nếu người dùng nhấp hoặc chạm Có (và nhập mật khẩu quản trị viên, nếu cần) ứng dụng sẽ nhận được quyền quản trị, và nó có thể thực hiện các thay đổi hệ thống mà nó muốn. Các quyền này chỉ được cấp cho đến khi ứng dụng dừng chạy, hoặc nó bị đóng bởi người dùng. Cái giống nhau cũng áp dụng cho các tệp kích hoạt lời nhắc UAC.
Có bốn thông báo cảnh báo khác nhau có thể liên quan đến Kiểm soát tài khoản người dùng. Chúng như sau:
- Windows cần sự cho phép của bạn để tiếp tục
- Một chương trình cần sự cho phép của bạn để tiếp tục
- Một chương trình không xác định muốn truy cập máy tính của bạn
- Chương trình này đã bị chặn
Ngoài ra, có nhiều thay đổi yêu cầu đặc quyền quản trị. Tùy thuộc vào cách UAC được cấu hình trên máy tính Windows của bạn, chúng có thể khiến lời nhắc UAC hiện lên và yêu cầu cấp phép. Chúng bao gồm:
- Chạy ứng dụng với tư cách quản trị viên
- Thay đổi cài đặt hệ thống hoặc tệp trong thư mục Windows hoặc Program Files
- Cài đặt và gỡ cài đặt driver & ứng dụng
- Xem hoặc thay đổi thư mục và tệp của người dùng khác
- Thêm hoặc xóa tài khoản người dùng
- Cấu hình Windows Update
- Thay đổi cài đặt Windows Firewall
- Thay đổi cài đặt UAC
- Thay đổi loại tài khoản người dùng
- Chạy Task Scheduler
- Khôi phục tệp hệ thống đã sao lưu
- Thay đổi ngày và giờ hệ thống
- Cấu hình Kiểm soát cha mẹ hoặc An toàn gia đình
- Cài đặt điều khiển ActiveX (trong Internet Explorer)
- Thay đổi registry
Liên quan: Sửa lỗi "Để tiếp tục, hãy nhập mật khẩu quản trị viên" UAC.
UAC chặn việc nâng cao quyền của ứng dụng thực thi được ký bằng chứng chỉ bị thu hồi
Trong Windows 10, hành vi mới của User Account Control (UAC) không cho phép/chặn việc nâng cao quyền chạy ứng dụng sử dụng chứng chỉ đã thu hồi để ký tệp nhị phân thực thi.
Hành vi này ngăn chặn người dùng chạy một số ứng dụng nhất định. Ví dụ, người dùng không thể chạy ứng dụng có tệp nhị phân được ký bằng chứng chỉ bị đánh cắp.
Theo Microsoft, để chạy một ứng dụng, bạn phải có tệp nhị phân được ký bằng chứng chỉ hợp lệ.
Hy vọng bài viết đủ rõ ràng!
Đọc thêm: Thông báo "Ứng dụng này đã bị chặn để bảo vệ bạn" trong Windows 11/10.